Win32.Troj.Small.ck

病毒別名：處理時間：2007-03-30 威脅級別：★

中文名稱：病毒類型：木馬影響系統：Win 9x/ME,Win 2000/NT,Win XP,Win 2003

病毒行為:

這是一個下載器,能下載黑客指定的檔案

1:拷貝檔案

病毒運行後,會把自己拷貝到臨時目錄裡面

%temp%\\winlogon.exe

並在系統中釋放一個DLL檔案

%system%\\zAskop.dll Win32.Troj.Small.du

之後病毒體自刪除

2:添加自啟動

病毒會在註冊表中添加自啟動項

HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\CurrentVersion\\Run

"Firewall auto setup" = "%temp%\\winlogon.exe"

3:注入進程下載

病毒會把釋放的DLL注入到explorer.exe進程中運行,該DLL會下載黑客

事先指定的檔案

基本介紹